Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Popups und gelbes Warndreieck

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 05.04.2005, 11:03   #1
Till
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



Hallo,

hab dass Problem, dass nach einiger Zeit sich immer ein Popup-Window öffnet. Manchmal erscheint auch unten ind der Leiste ein gelbes Warndreieck. Hatte in den letzten Tagen auch Probleme mit searchmaid.com (als Startseite und Toolbar); konnte das aber fixen.

HiJackThis-file:

Logfile of HijackThis v1.98.2
Scan saved at 11:59:23, on 05.04.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\helper.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\1&1 Programme\cFos\cFosDNT.exe
C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\WINNT\system32\internat.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\Dokumente und Einstellungen\Ittermann\Desktop\Virenkiller\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [cFosDNT] C:\Programme\1&1 Programme\cFos\cFosDNT.exe
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [WormsWorldParty.exe] D:\WORMSW~1.EXE /r
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: DSLMON.lnk = C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O12 - Plugin for .avi: C:\PROGRA~1\Netscape\COMMUN~1\Program\PLUGINS\npavi32.dll

Alt 05.04.2005, 11:21   #2
rock
 
Popups und gelbes Warndreieck - Ausrufezeichen

Popups und gelbes Warndreieck



was ist das für ein programm??
O4 - HKCU\..\Run: [WormsWorldParty.exe] D:\WORMSW~1.EXE /r

das prüfen eventuell, bin mir unsicher:
O4 - HKCU\..\Run: [internat.exe] internat.exe

C:\WINNT\system32\helper.exe
hier hochladen bei unsicherheit und checken lassen:
http://www.virustotal.com/flash/index_en.html

nach einem ergebnis schauen wir weiter.
__________________


Alt 05.04.2005, 11:24   #3
FancyAndy
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



Howdy

Scan mal Dein System im Abgesicherten Modus mit eScan (Anleitung findest Du in meiner Signatur) und poste den Teil des Logs den Du findest wenn du in der Log File nach "Infected" suchst (also die Heuristic)

Kopiere bitte, was genau gefunden wurde und wieviel durchsucht wurde.

Danke,

Gruß
Andy
__________________
__________________

Alt 05.04.2005, 11:26   #4
FancyAndy
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



Zitat:
Zitat von rock
was ist das für ein programm??
O4 - HKCU\..\Run: [WormsWorldParty.exe] D:\WORMSW~1.EXE /r
War ich mir auch net sicher

Zitat:
das prüfen eventuell, bin mir unsicher:
O4 - HKCU\..\Run: [internat.exe] internat.exe
Das hier, kann evtl. die Srrachunterstützung sein, wenn diese im system32 Folder von Windoof ist

Zitat:
C:\WINNT\system32\helper.exe
hier hochladen bei unsicherheit und checken lassen:
http://www.virustotal.com/flash/index_en.html
da er iPod hat ist dies Vermutlich nur das dazugehörige Tool

Gruß
Andy
__________________
Fragen, die die Welt nicht braucht (oder doch ?)

Wie setze ich mein System neu auf ?

Alt 05.04.2005, 11:31   #5
Till
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



Zitat:
Zitat von rock

C:\WINNT\system32\helper.exe
hier hochladen bei unsicherheit und checken lassen:
http://www.virustotal.com/flash/index_en.html

nach einem ergebnis schauen wir weiter.
Antivirus Version Update Result
AntiVir 6.30.0.7 04.05.2005 no virus found
AVG 718 04.05.2005 no virus found
BitDefender 7.0 04.05.2005 no virus found
ClamAV devel-20050307 04.05.2005 Trojan.Clicker.Agent-16
DrWeb 4.32b 04.05.2005 Trojan.Click.301
eTrust-Iris 7.1.194.0 04.05.2005 no virus found
eTrust-Vet 11.7.0.0 04.05.2005 no virus found
Fortinet 2.51 04.05.2005 no virus found
F-Prot 3.16a 04.05.2005 no virus found
Ikarus 2.32 04.05.2005 suspicious program sequence found
Kaspersky 4.0.2.24 04.05.2005 Trojan-Clicker.Win32.Agent.cx
McAfee 4460 04.01.2005 no virus found
NOD32v2 1.1046 04.05.2005 no virus found
Norman 5.70.10 03.31.2005 no virus found
Panda 8.02.00 04.04.2005 no virus found
Sybari 7.5.1314 04.05.2005 Trojan-Clicker.Win32.Agent.cx
Symantec 8.0 04.05.2005 no virus found

Wie soll ich die Datei am Besten killen???


Alt 05.04.2005, 11:36   #6
rock
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



gute frage...wie cih sehe erkennt clam av das ding.

clam av ist kostenlos.

runterladen, im abgesicherten modus starten/scannen.

viel erfolg!

anbei könntest du die infizierte datei an antivir einsenden:
Neue Viren und verdächtige Dateien

Viren, die ggf. von der AntiVir Personal Edition noch nicht erkannt bzw. entfernt werden können oder verdächtige Dateien senden Sie bitte gepackt (WinZIP, PKZip, Arj etc.) im Anhang einer Email an
virus@free-av.de. Da einige Email-Gateways über Antivirensoftware verfügen, sollten Sie die Datei(en) zusätzlich mit einem Passwort versehen, damit diese nicht ohne weiteres ausgepackt werden können. Vergessen Sie aber nicht, uns das Passwort in Ihrer Email mitzuteilen
_________________

Alt 05.04.2005, 11:37   #7
FancyAndy
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



@Till :

In diesem Falle, gehst Du in den Abgesicherten Modus (F8 beim Booten drücken, bis du den abgesicherten Auswählen kannst)

Dann gehst Du in das Verzeichnis und löscht die Datei einfach, das sollte das Problem beheben (beim Löschen Shift gedrückt halten,d amit die datei gar nicht erst in den Papierkorb landet, sondern direkt gekillt wird)

Gruß
Andy
__________________
Fragen, die die Welt nicht braucht (oder doch ?)

Wie setze ich mein System neu auf ?

Alt 05.04.2005, 11:39   #8
rock
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



wen du es so kannst, wär es auch okey!

notfalls:
http://www.snapfiles.com/get/clamav.html

Alt 05.04.2005, 11:54   #9
cschmidt
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



Hallo bin neu hier
Kann mir einer sagen was "bellsystem.exe" ist?

Alt 05.04.2005, 12:34   #10
Till
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



E-Scan ist für mich ziemlich unübersichtlich; hat aber was gefunden:

File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action Taken.

Hab nochmal ein neues HiJackThis-File gemacht:

Logfile of HijackThis v1.98.2
Scan saved at 13:16:24, on 05.04.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Dokumente und Einstellungen\Ittermann\Desktop\Virenkiller\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [cFosDNT] C:\Programme\1&1 Programme\cFos\cFosDNT.exe
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: DSLMON.lnk = C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O12 - Plugin for .avi: C:\PROGRA~1\Netscape\COMMUN~1\Program\PLUGINS\npavi32.dll

Alt 05.04.2005, 12:57   #11
Gigamail
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



@ Till

ich kann in Deinem Logfile nicht's schlechtes mehr erkennen, hast du das Problem mit dem Popupfenster immer noch?
Die Meldung von eScan (sollte es die einzigste sein) kannst Du imho mal vernachlässigen.

BTW. benutzt Du einen vollkommen veralteten HJT, nehme in Zukunft diesen hier

@ cschmidt

mach einen neuen Thread auf und beschreibe Dein Problem etwas genauer (wo ist die Datei, macht sie Probleme usw.)
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 05.04.2005, 13:00   #12
Till
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



Zitat:
Zitat von Gigamail
@ Till

ich kann in Deinem Logfile nicht's schlechtes mehr erkennen, hast du das Problem mit dem Popupfenster immer noch?
Die Meldung von eScan (sollte es die einzigste sein) kannst Du imho mal vernachlässigen.

BTW. benutzt Du einen vollkommen veralteten HJT, nehme in Zukunft diesen hier

pop-Ups gehen manchnmal immwer noch auf, aber das gelbe Warndreieck ist bis jetzt noch nicht wieder aufgetaucht. Ist auch schonmal was.

Alt 05.04.2005, 13:09   #13
Gigamail
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



lade Dir mal Clearprog Haken setzen bei alles löschen und auf ok.Setze den von Zeit zu Zeit immer wieder mal ein. Du solltest in Zukunft auch auf den IE verzichten und alternative Browser benutzen. Den IE nur noch für Windowsupdates verwenden.

http://filepony.de/download-opera/
http://www.mozilla.org/
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 05.04.2005, 13:14   #14
Till
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



Bis jetzt schon mal vielen Dank; hoffe, dass jetzt alles clean ist. Falls nochmal was ist mit Popups, muss ich hier nochmal posten; wenn nicht vielen Dank an alle!!!!!!

Alt 05.04.2005, 13:18   #15
FancyAndy
 
Popups und gelbes Warndreieck - Standard

Popups und gelbes Warndreieck



Zitat:
Zitat von cschmidt
Hallo bin neu hier
Kann mir einer sagen was "bellsystem.exe" ist?
Hi Du

Kannst Du deine Frage evtl. in dem dazugehörigen Forum posten ? Hat 2 Vorteile,
1.) Du bekommst schneller zielgerichtete Hilfe und
2.) Man mixt keine 2 Themen durcheinander...und es bleibt übersichtlich

Gruß
Andy

P.S. Um deine Frage zu beantworten : Kannst Du entweder mal selber flott mit eScan scannen oder wenn Du NUR die Datei gescannt haben willst. Packe diese in eine zip oder rar Datei, versiehe diese mit einem PW deiner Wahl und schicke mir eine eMail unter guide-alby(at)gmx.de mit dem dazugehörigen Zip/Rar-Passwort. Ich schaue mir dann die Datei an und beantworte Dir dann die Frage ob sie schädlich ist, oder nicht.
__________________
Fragen, die die Welt nicht braucht (oder doch ?)

Wie setze ich mein System neu auf ?

Antwort

Themen zu Popups und gelbes Warndreieck
1.exe, adobe, als startseite, bho, button, dateien, desktop, drivers, einstellungen, excel, explorer, icq, icqtoolbar, internet, internet explorer, microsoft, nvcpl.dll, office, popups, problem, programme, rundll, rundll32.exe, seite, software, system, system32, update, urlsearchhook, usb, windows




Ähnliche Themen: Popups und gelbes Warndreieck


  1. PUP.Optional.BrowserSecurity - Orangenes Warndreieck/nicht blockierter Inhalt im Firefox
    Plagegeister aller Art und deren Bekämpfung - 02.11.2015 (11)
  2. Firefox: graues Warndreieck trotz https ?
    Plagegeister aller Art und deren Bekämpfung - 28.12.2014 (3)
  3. Netzwerkadapter Code 31, gelbes Ausrufezeichen
    Alles rund um Windows - 16.01.2012 (7)
  4. Gelbes Dreick in Taskleiste und andauernder Ton
    Log-Analyse und Auswertung - 17.07.2010 (5)
  5. schwarz-gelbes Drecksvieh!
    Mülltonne - 01.01.2009 (5)
  6. Spyware > blauer Desktop/gelbes Warnlogo
    Plagegeister aller Art und deren Bekämpfung - 19.08.2008 (2)
  7. Gelbes Dreieck
    Log-Analyse und Auswertung - 11.11.2006 (2)
  8. Gelbes Telefon in der Taskleiste =)
    Alles rund um Windows - 16.07.2006 (11)
  9. Gelbes Dreieck mit Ausrufezeichen im System Tray
    Plagegeister aller Art und deren Bekämpfung - 13.06.2006 (10)
  10. auch bei mir gelbes dreieck....
    Log-Analyse und Auswertung - 13.05.2006 (6)
  11. gelbes dreieck in taskleiste und poupfenster
    Alles rund um Windows - 23.04.2006 (5)
  12. Problem: gelbes dreieck in taskleiste
    Log-Analyse und Auswertung - 20.04.2006 (1)
  13. Gelbes Dreieck geht nicht weg
    Log-Analyse und Auswertung - 02.11.2005 (9)
  14. HiJack - Gelbes Dreieck mit Ausrufezeichen
    Log-Analyse und Auswertung - 17.04.2005 (1)
  15. Gelbes Dreieck und Popups
    Log-Analyse und Auswertung - 09.04.2005 (10)
  16. Problem: Gelbes Dreieck mit ! in der Taskbar
    Log-Analyse und Auswertung - 07.04.2005 (14)
  17. Gelbes Ausrufezeichen?
    Alles rund um Windows - 23.04.2003 (6)

Zum Thema Popups und gelbes Warndreieck - Hallo, hab dass Problem, dass nach einiger Zeit sich immer ein Popup-Window öffnet. Manchmal erscheint auch unten ind der Leiste ein gelbes Warndreieck. Hatte in den letzten Tagen auch Probleme - Popups und gelbes Warndreieck...
Archiv
Du betrachtest: Popups und gelbes Warndreieck auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.